深圳幻海软件技术有限公司 欢迎您!

  • Apache Airflow Provider Sqoop 模块远程代码执行漏洞

    漏洞描述ApacheAirflow是一个以编程方式管理workflow的平台,Sqoop模块用于在Hadoop和结构化数据存储(例如关系数据库)之间高效传输大量数据。apache-airflow-providers-apache-sqoop3.1.1之前版本中,由于SqoopHook类创建sqoop

  • 84% 的代码库至少包含一个已知的开源漏洞

    应用安全公司Synopsys 最新发布的2023年开源安全和风险分析(OpenSourceSecurityandRiskAnalysis,OSSRA)报告指出,绝大多数代码库(84%)至少包含一个已知的开源漏洞,相较去年增加了近4%。2023OSSRA报告基于对并购交易中涉及的代码库的审计

推荐阅读